被“冲击波”病毒感染的机器,最常见的现象就是系统在启动1分钟后就反复重启,这时候根本就没有时间上网去下载专杀工具或打补丁,那该怎么办呢?反病毒专家告诉你一个办法,让你在一分钟之内搞定系统。用户在进行以下操作时,必须先将网络断开,以防止计算机重复感染。
使用启动盘,在DOS环境下清除病毒 1. 当中招出现以上现象后,用DOS系统启动盘启动进入DOS环境下,进入C盘的操作系统目录.
操作命令集:
C:
CD C:\windows (或CD C:\winnt)
2. 查找目录中的“msblast.exe”病毒文件。
操作命令集:
dir msblast.exe /s/p
3. 找到后进入病毒所在的子目录,然后直接将该病毒文件删除。
操作命令集:
Del msblast.exe
进入安全模式,手工清除病毒 如果手头没有DOS启动盘,还有一个方法,就是启动系统后进入安全模式,然后搜索C盘,查找msblast.exe文件,找到后直接将该文件删除,然后再次正常启动计算机即可。
打补丁 手工清除了病毒体后,应上网下载相应的补丁程序,以下是补丁的具体下载地址:
windows 2000:
http://microsoft.com/downloads/details.ASPx?FamilyId= C8B8A846-F541-4C15-8C9F- 220354449117&&displaylang=en
Windows XP 32 位版本:
http://microsoft.com / downloads / details.aspx?FamilyId = 2354406C-C5B6-44AC-9532-3DE40F69C074&&displaylang=en
提示:如果手工清除病毒后,下载补丁包时,计算机再次感染病毒并重启,这时就只能再次用手工清除该病毒,然后通过没感染的计算机下载相应的补丁,给系统打补丁,然后再做其他操作。
使用专杀工具 打完补丁后,使用专杀工具清除系统中的病毒:
瑞星专杀工具
http://it.rising.com.cn/service/technology/RS_ blaster.htm。
金山毒霸专杀工具
http://www.duba.net/download/3/91.sHtml。
赛门铁克删除工具
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html。
趋势科技清除程序TSC(Trend Micro System Cleaner)
http://www.trendmicro.com/FTP/prodUCts/tsc/tsc.zip 。
冠群金辰提供的专用清除工具
http://sc.kill.com.cn/maindoc/virus/download/ClnPoza.zip。
(出处:http://www.sheup.com)
[1]
冠群金辰提供的专用清除工具
http://sc.kill.com.cn/maindoc/virus/download/ClnPoza.zip。
(出处:http://www.sheup.com)
[1] [2]